CVE-2016-20096
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2016
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Linknat VOS3000/VOS2009 2.1.2.0 SQL Injection via login.jsp
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login form and retrieve injected query results from a subsequent session request, enabling extraction of plaintext credentials and other database content with DBA-level privileges.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linknat VOS3000
- Fornecedor
- Kunshi Network Technology Co., Ltd.
- Produto
- Linknat VOS3000
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.1.1.5 | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1.8 | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 2.1.2.0 | affected | custom | Indisponível | Indisponível | Nenhuma listada |
Linknat VOS2009
- Fornecedor
- Kunshi Network Technology Co., Ltd.
- Produto
- Linknat VOS2009
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.1.1.5 | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1.8 | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 2.1.2.0 | affected | custom | Indisponível | Indisponível | Nenhuma listada |